Datenschutzerklärung

CELLAP LABORATOIRES SA (im Folgenden auch „wir“, „uns“, „unser“) erhebt und verarbeitet personenbezogene Daten über Sie und andere Personen („Dritte“). Wir verwenden den Begriff „Daten“ hier synonym mit «„personenbezogene Daten“».

In dieser Datenschutzerklärung beschreiben wir, wie wir mit Ihren Daten umgehen, wenn Sie https://eu.cellcosmet.com/ nutzen, wenn Sie unsere Produkte und Dienstleistungen erwerben, wenn Sie im Rahmen eines Vertrags mit uns in Kontakt stehen, wenn Sie mit uns kommunizieren oder auf andere Weise mit uns zu tun haben. Falls erforderlich, werden wir Sie in einer separaten Erklärung über alle Verarbeitungsvorgänge informieren, die nicht unter diese Datenschutzerklärung fallen. Darüber hinaus können wir Sie separat über die Verarbeitung Ihrer Daten informieren, beispielsweise in Einwilligungserklärungen, Allge-meinen Geschäftsbedingungen, zusätzlichen Erklärungen, Formularen und anderen Hin-weisen.

Wenn Sie uns Daten übermitteln oder Daten über andere Personen, wie z. B. Familienan-gehörige, Arbeitskollegen usw., an uns weitergeben, gehen wir davon aus, dass Sie dazu berechtigt sind und dass die betreffenden Daten korrekt sind. Wenn Sie uns Daten über andere Personen mitteilen, bestätigen Sie das Vorstehende. Bitte stellen Sie sicher, dass diese Personen über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung orientiert sich an der EU-Datenschutz-Grundverordnung („DSGVO“) und dem Bundesgesetz über den Datenschutz („DSG“). Die konkrete Anwendung dieser Gesetze hängt jedoch vom Einzelfall ab.

CELLAP LABORATOIRES SA, mit Sitz in Chemin de la Crêta 80, 1618 Châtel-Saint-Denis, Schweiz, ist der für die Daten-verarbeitung im Sinne dieser Datenschutzerklärung Verantwortliche, sofern wir Ihnen im Einzelfall nichts anderes mitteilen, beispielsweise in ergänzenden Datenschutzerklärun-gen, in einem Formular oder in einem Vertrag.

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte gemäß Abschnitt 11 können Sie uns wie folgt kontaktieren:

CELLAP LABORATOIRE SA
Chemin de la Crêta 80
1618 Châtel-Saint-Denis
dataprotection@cellcosmet.com

Wir haben folgende zusätzliche Funktionen benannt:

• Datenschutzbeauftragter in der EU gemäß Artikel 27 DSGVO

1. CELLAP LABORATOIRE FRANCE SAS
2. 254 RUE VENDÔME
3. 69003 LYON
4. FRANKREICH

• Datenschutzbeauftragter im Vereinigten Königreich gemäß Artikel 27 der briti-schen GDPR

1. CELLAP LABORATORY UK LIMITED
2. C/O BUZZACOTT LPP
3. 130 WOOD STREET
4. LONDON
5. EC2V 6DL
6. VEREINIGTES KÖNIGREICH

Wir verarbeiten verschiedene Kategorien von Daten über Sie. Die wichtigsten Kategorien sind die folgenden:

• Technische Daten: Wenn Sie unsere Website oder andere Online-Angebote nutzen, erfassen wir die IP-Adresse des von Ihnen verwendeten Geräts (Endgerät) sowie weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote zu gewährleisten. Zu diesen Daten gehören die Nutzungsprotokolle unserer Systeme. Wir speichern technische Daten in der Regel für 12 Monate. Um die Funktionalität dieser Angebo-te zu gewährleisten, können wir Ihnen auch einen individuellen Code zuweisen oder Ihrem Endgerät einen Code zuweisen (z. B. in Form eines Cookies, siehe Ab-schnitt12 ). Technische Daten lassen als solche keine Rückschlüsse auf Ihre Identi-tät zu. Technische Daten können jedoch im Rahmen von Benutzerkonten, Registrie-rungen, Zugangskontrollen oder der Vertragserfüllung mit anderen Datenkatego-rien (und möglicherweise mit Ihrer Person) in Verbindung gebracht werden.

  Zu den technischen Daten gehören die IP-Adresse und Informationen zum Betriebssystem Ihres Endgeräts, das Datum, die Region, die Nutzungszeit sowie der Browsertyp, den Sie für den Zu-griff auf unsere elektronischen Angebote verwenden. Diese Informationen ermögli-chen es uns, ein passendes Layout der Website bereitzustellen oder beispielsweise eine auf Ihre Region zugeschnittene Website anzuzeigen. Anhand der IP-Adresse wissen wir, über welchen Anbieter Sie auf unsere Angebote zugreifen (und damit auch die Region), doch lässt sich daraus in der Regel nicht ableiten, wer Sie sind. Dies ändert sich jedoch beispielsweise, wenn Sie ein Benutzerkonto anlegen, da dann personenbezogene Daten mit technischen Daten verknüpft werden können (so ist es uns beispielsweise möglich, den Browser zu ermitteln, den Sie für den Zugriff auf ein Konto über unsere Website verwenden). Beispiele für technische Da-ten sind unter die Protokolle („Logs“), die in unseren Systemen erstellt werden (z. B. das Protokoll der Nutzeranmeldungen auf unserer Website).

• Registrierungsdaten : Bestimmte Angebote und Dienste (z. B. der Versand von Newslettern) können nur mit einem Benutzerkonto oder nach einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Anmelde-Dienstleister erfolgen kann. In diesem Zusammenhang müssen Sie uns bestimmte Daten zur Verfügung stellen, und wir erheben Daten über die Nutzung des Angebots oder des Dienstes. Wenn Sie einen von uns ausgestellten Gutschein einlösen, können wir Sie zum Zeitpunkt der Einlö-sung um bestimmte Daten bitten. Wenn wir einen Gutschein zu Ihren Gunsten für einen unserer Vertragspartner ausstellen, können wir bestimmte Ihrer Registrie-rungsdaten an den betreffenden Vertragspartner weitergeben oder von diesem er-halten (siehe Abschnitt 7). Für die Zugangskontrolle zu bestimmten Einrichtungen können Registrierungsdaten erforderlich sein. Wir speichern Registrierungsdaten in der Regel für einen Zeitraum von 12 Monaten ab Beendigung der Nutzung des Dienstes oder der Schließung des Benutzerkontos.

  Die Registrierungsdaten umfassen die Informationen, die Sie bei der Erstellung eines Kontos auf unserer Website angeben (z. B. Benutzername, Passwort, Name und E-Mail-Adresse). Dazu gehören auch Daten, die wir möglicherweise von Ihnen anfordern, bevor Sie bestimmte kostenlose Dienste nutzen können, wie beispielsweise den Eintausch von Gutscheinen; in diesem Fall sind dies: Name, Adresse, Kontaktdaten, Zeitpunkt des Eintauschs. Sie müssen sich ebenfalls registrieren, wenn Sie unseren Newsletter abonnieren möchten. Im Rahmen von Zugangskontrollen kann es vorkommen, dass wir Sie mit Ihren Daten registrieren (Zugangscodes auf Ausweisen, biometrische Daten zur Identifizierung) (siehe Kategorie „Sonstige Daten“).

• Kommunikationsdaten : Wenn Sie über das Kontaktformular, per E-Mail, Telefon, Post oder auf anderem Wege mit uns in Kontakt treten, erfassen wir die Daten, die Sie mit uns austau-schen, einschließlich Ihrer Kontaktdaten und der Metadaten der Kommunikation. Wenn wir Telefongespräche oder Videokonferenzen aufzeichnen oder abhören, bei-spielsweise zu Schulungs- und Qualitätssicherungszwecken, werden wir Sie aus-drücklich darauf hinweisen. Diese Aufzeichnungen dürfen nur in Übereinstimmung mit unseren internen Richtlinien durchgeführt und verwendet werden. Sie werden darüber informiert, ob und wann solche Aufzeichnungen stattfinden, beispielsweise durch einen Hinweis während der betreffenden Videokonferenz. Wenn Sie nicht aufgezeichnet werden möchten, teilen Sie uns dies bitte mit oder verlassen Sie die (Video-)Konferenz. Wenn Sie nicht möchten, dass Ihr Bild aufgezeichnet wird, schalten Sie bitte Ihre Kamera aus. Wenn wir Ihre Identität feststellen müssen, beispielsweise im Rahmen einer Informationsanfrage, eines Pressezugangsantrags usw., erheben wir die Daten, die Ihre Identifizierung ermöglichen (z. B. eine Kopie eines Ausweises). Wir speichern diese Daten in der Regel für 12 Monate ab unse-rem letzten Kontakt mit Ihnen. Dieser Zeitraum kann länger sein, wenn dies zu Be-weiszwecken, zur Einhaltung gesetzlicher oder vertraglicher Anforderungen oder aus technischen Gründen erforderlich ist. E-Mails im persönlichen Posteingang und schriftliche Korrespondenz werden in der Regel mindestens 10 Jahre lang aufbe-wahrt. Aufzeichnungen von (Video-)Konferenzen werden in der Regel 12 Monate lang aufbewahrt.

  Zu den Kommunikationsdaten gehören Ihr Name und Ihre Kontaktdaten, die Art, der Ort und der Zeitpunkt der Kom-munikation sowie in der Regel auch deren Inhalt (d. h. der Inhalt von E-Mails, Briefen, Chats usw.). Diese Daten können auch Informationen über Dritte umfassen. Zu Identifi-kationszwecken können wir auch Ihre Pass- oder Personalausweisnummer, ein von Ihnen festgelegtes Passwort oder Ihren Presseausweis verarbeiten. Um eine sichere Identifizie-rung zu gewährleisten, müssen bei Medienanfragen folgende Angaben gemacht wer-den: Herausgeber, Name der Publikation, Titel, Vorname, Nachname, Postanschrift, E-Mail-Adresse und Telefonnummer des Journalisten

• Stammdaten: Unter Stammdaten verstehen wir die Daten, die wir zusätzlich zu den Vertragsda-ten (siehe unten) für die Abwicklung unserer Vertragsbeziehungen und sonstigen Geschäftsbeziehungen oder für Marketing- und Werbezwecke benötigen, wie bei-spielsweise Ihren Namen und Ihre Kontaktdaten sowie Informationen zu beispiels-weise Ihre Rolle und Funktion, Ihre Bankverbindung, Ihr Geburtsdatum, Ihre Kun-denhistorie, Ihre Vollmachten, Ihre Zeichnungsberechtigungen und Ihre Einwilli-gungserklärungen. Wir verarbeiten Ihre Stammdaten, wenn Sie Kunde oder ein an-derer Geschäftskontakt sind oder für einen solchen arbeiten (z. B. als Ansprech-partner des Geschäftspartners) oder weil wir Sie für unsere eigenen Zwecke oder die eines Vertragspartners kontaktieren möchten (z. B. im Rahmen von Marketing und Werbung, Einladungen zu Veranstaltungen, Gutscheinen, Newslettern, usw.). Wir erhalten die Stammdaten von Ihnen (z. B. wenn Sie einen Kauf tätigen oder sich registrieren), von Personen, für die Sie arbeiten, oder von Dritten wie Ver-tragspartnern, Verbänden und Adressvermittlern sowie aus öffentlichen Quellen wie öffentlichen Registern oder dem Internet (Websites, soziale Netzwerke usw.). Wir können Stammdaten auch von unseren Aktionären und Investoren erheben. Wir bewahren Stammdaten in der Regel 10 Jahre lang ab unserem letzten Kontakt mit Ihnen oder ab Vertragsende auf. Dieser Zeitraum kann länger sein, wenn dies zu Beweiszwecken, zur Einhaltung gesetzlicher oder vertraglicher Anforderungen oder aus technischen Gründen erforderlich ist. Bei Kontakten, die ausschließlich zu Mar-keting- und Werbezwecken genutzt werden, ist die Aufbewahrungsfrist grundsätz-lich wesentlich kürzer, in der Regel nicht länger als 2 Jahre ab dem letzten Kontakt.

  Zu den Stammdaten gehören Informationen wie Name, Anschrift, E-Mail-Adresse, Telefonnummer und sonsti-ge Kontaktdaten, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Angaben zu nahe-stehenden Personen, Websites, Profile in sozialen Netzwerken, Fotos und Videos sowie Kopien von Ausweisdokumenten; darüber hinaus Details zu Ihrer Beziehung zu uns (Kunde, Lieferant, Besucher, Dienstleistungsempfänger, usw.), Angaben zu Ihrem Sta-tus, Ihren Zuweisungen, Klassifizierungen und Verteilerlisten, Details zu unseren Inter-aktionen mit Ihnen (ggf. eine Historie dieser Interaktionen mit den entsprechenden Ein-trägen), Berichte (z. B. aus den Medien) oder amtliche Dokumente (z. B. Handelsregis-terauszüge, Genehmigungen usw.), die Sie betreffen. Als Zahlungsinformationen er-fassen wir beispielsweise Ihre Bankverbindung, Ihre Kontonummer und Ihre Kreditkar-tendaten. Einwilligungserklärungen und Informationen zur Abmeldung von einem Dienst gehören ebenfalls zu den Stammdaten, ebenso wie Informationen zu Dritten, beispiels-weise Kontaktpersonen, Dienstleistungsempfänger, Werbeempfänger oder Vertreter.

  Was die Ansprechpartner und Vertreter unserer Kunden, Lieferanten und Partner be-trifft, umfassen die Stammdaten beispielsweise Name und Adresse, Angaben zur Rolle oder Funktion im Unternehmen, Qualifikationen sowie (gegebenenfalls) Informationen zu Vorgesetzten, Kollegen und Untergebenen und Angaben zu den Interaktionen mit diesen Personen.

  Stammdaten werden nicht für alle Kontakte umfassend erhoben. Welche Daten im Ein-zelfall erhoben werden, hängt in erster Linie vom Zweck der Verarbeitung ab.

• Vertragsdatencontractuelles : Hierbei handelt es sich um Daten, die im Rahmen des Abschlusses oder der Erfül-lung eines Vertrags erhoben werden, beispielsweise Informationen zu Verträgen und erbrachten oder zu erbringenden Dienstleistungen, sowie Daten aus der Zeit vor Vertragsabschluss, Informationen, die für die Vertragserfüllung erforderlich sind oder verwendet werden, und Kundenfeedback (z. B. Beschwerden, Daten zur Kundenzufriedenheit usw.). Wir erheben diese Daten in der Regel bei Ihnen, bei Vertragspartnern und bei Dritten, die an der Vertragserfüllung beteiligt sind, aber auch aus Drittquellen (z. B. von Kreditauskunfteien) und aus öffentlichen Quellen. Wir speichern diese Daten in der Regel für einen Zeitraum von 10 Jahren ab der letzten vertraglichen Aktivität oder dem Vertragsende. Dieser Zeitraum kann län-ger sein, wenn dies zu Beweiszwecken, zur Einhaltung gesetzlicher oder vertragli-cher Anforderungen oder aus technischen Gründen erforderlich ist.

  Zu den Vertragsdaten gehören Informationen über den Vertragsabschluss und über Ihre Verträge, beispiels-weise die Vertragsart, das Abschlussdatum, Informationen aus dem Anforderungspro-zess (wie die Anforderung zur Erbringung unserer Produkte oder Dienstleistungen) sowie Informationen zum jeweiligen Vertrag (z. B. dessen Laufzeit), zur Vertragserfüllung und -verwaltung (z. B. Informationen zur Rechnungsstellung, zum Kundenservice, zum technischen Support und zur Durchsetzung vertraglicher Ansprüche). Zu den Vertrags-daten gehören auch Informationen über Mängel, Beschwerden und Vertragsänderungen sowie Informationen zur Kundenzufriedenheit, die wir beispielsweise im Rahmen von Um-fragen erheben können. Zu den Vertragsdaten gehören auch Finanzdaten, wie bei-spielsweise Kreditinformationen (d. h. Informationen, die es uns ermöglichen, Rück-schlüsse auf die Wahrscheinlichkeit der Begleichung von Forderungen zu ziehen), Infor-mationen zu Zahlungserinnerungen und zum Forderungseinzug. Wir erhalten diese Da-ten zum Teil von Ihnen (z. B. wenn Sie Zahlungen vornehmen), aber auch von Kre-ditauskunfteien, Inkassounternehmen und aus öffentlichen Quellen (z. B. einem Handels-register).

• Verhaltens- und Präferenzdaten: Je nach Art unserer Beziehung zu Ihnen versuchen wir, Sie besser kennenzulernen und unsere Produkte, Dienstleistungen und Angebote an Ihre Bedürfnisse anzupas-sen. Zu diesem Zweck erheben und verarbeiten wir Daten über Ihr Verhalten und Ihre Präferenzen. Dies geschieht durch die Auswertung von Informationen über Ihr Verhalten auf unserer Website, wobei wir diese Informationen gegebenenfalls durch Informationen von Dritten, einschließlich öffentlicher Quellen, ergänzen kön-nen. Auf der Grundlage dieser Daten können wir beispielsweise die Wahrscheinlich-keit ermitteln, mit der Sie bestimmte Dienste nutzen oder sich auf eine bestimmte Weise verhalten. Die zu diesem Zweck verarbeiteten Daten sind uns entweder be-reits bekannt (z. B. wo und wann Sie unsere Dienste nutzen) oder wir erfassen sie, indem wir Ihr Verhalten aufzeichnen (z. B. wie Sie auf unserer Website navigieren, Wir anonymisieren oder löschen diese Daten, sobald sie für die verfolgten Zwecke nicht mehr relevant sind, d. h. – je nach Art der Daten – zwischen 1 Monat (für Be-wegungsprofile) und 24 Monaten (für Produkt- und Dienstleistungspräferenzen). Dieser Zeitraum kann länger sein, wenn dies zu Beweiszwecken, zur Einhaltung ge-setzlicher oder vertraglicher Anforderungen oder aus technischen Gründen erfor-derlich ist. Wir beschreiben die Funktionsweise des Online-Trackings auf unserer Website im Abschnitt12.

  Verhaltensdaten sind Informationen über bestimmte Handlungen, wie beispielsweise Ihre Reaktion auf elektronische Mitteilungen (z. B. ob und wann Sie eine E-Mail geöffnet haben) oder Ihren Standort, sowie Ihre Interaktion mit unseren Seiten in sozialen Netzwerken und Ihre Teilnahme an Gewinnspielen, Wettbewerben und ähnlichen Veranstaltungen. Wir können beispielsweise

  Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie haben, welche Produkte oder Dienstleistungen für Sie interessant sein könnten oder wann und wie Sie voraussichtlich auf unsere Nachrichten reagieren werden. Wir gewinnen diese Informationen aus der Analyse bestehender Daten, beispielsweise Verhaltensdaten, um Sie besser kennenzuler-nen, unsere Empfehlungen und Angebote genauer auf Ihre Bedürfnisse abzustimmen und ganz allgemein unsere Angebote zu verbessern. Um die Qualität unserer Analysen zu verbessern, können wir diese Daten mit anderen Daten kombinieren, die wir ebenfalls von Dritten beziehen.

  Verhaltens- und Präferenzdaten können auf einer personenbezogenen und identifi-zierbaren Basis (z. B. um Ihnen personalisierte Werbung zu senden) sowie auf einer nicht identifizierbaren Basis (z. B. für Marktforschung oder Produktentwicklung) ana-lysiert werden. Verhaltens- und Präferenzdaten können auch mit anderen Daten kombi-niert werden (z. B. können Bewegungsdaten für die Kontaktverfolgung im Rahmen eines Gesundheitsschutzkonzepts verwendet werden).

• Sonstige Daten : Wir erheben auch in anderen Situationen Daten über Sie. So verarbeiten wir bei-spielsweise Daten, die Sie betreffen können (wie Akten, Beweismittel usw.), im Rahmen von Verwaltungs- oder Gerichtsverfahren. Wir können auch Daten zum Zwecke des Gesundheitsschutzes erheben (z. B. im Rahmen von Gesundheits-schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen erhalten oder er-stellen, auf denen Sie erkennbar sein können (z. B. bei Veranstaltungen, mit Über-wachungskameras usw.). Wir können auch Daten darüber erheben, welche Perso-nen bestimmte Gebäude betreten und zu welchem Zeitpunkt, oder über Personen, die über Zugangsrechte verfügen (einschließlich im Rahmen von Zugangskontrol-len, auf der Grundlage von Aufzeichnungsdaten oder Besucherlisten, usw.), über Personen, die an Veranstaltungen oder Kampagnen (z. B. an Gewinnspielen) teil-nehmen, sowie über Personen, die unsere Infrastrukturen und Systeme nutzen, und zu welchem Zeitpunkt. Darüber hinaus erheben und verarbeiten wir zusätzlich zu den Stammdaten Daten über unsere Aktionäre und andere Investoren, einschließ-lich Informationen für Register, im Rahmen der Ausübung ihrer Rechte oder im Rahmen von Veranstaltungen (z. B. Hauptversammlungen). Die Aufbewahrungs-dauer dieser Daten hängt vom Zweck der Verarbeitung ab und beschränkt sich auf das Notwendige. Sie reicht von einigen Tagen für viele Überwachungskameras über einige Wochen für die Kontaktverfolgung („Contact Tracing“) und das Screening so-wie für Besucherdaten, die in der Regel 12 Monate aufbewahrt werden, bis hin zu mehreren Jahren oder mehr für bildhaltige Veranstaltungsberichte. Die über Sie als Aktionär oder Investor vorliegenden Daten werden gemäß dem Gesellschafts-recht aufbewahrt und in jedem Fall so lange, wie Sie in dieser Rolle an beteiligt sind.

Die meisten der in diesem Abschnitt 3 genannten Daten werden uns direkt von Ihnen zur Verfügung gestellt (über Formulare, bei der Kommunikation mit uns, im Rahmen eines Vertragsabschlusses, bei der Nutzung der Website usw.). Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen, außer in bestimmten Fällen, beispielsweise im Rahmen zwingender Gesundheitsschutzvorschriften (gesetzliche Verpflichtungen). Wenn Sie Ver-träge mit uns abschließen oder unsere Dienste nutzen möchten, müssen Sie uns im Rah-men Ihrer vertraglichen Verpflichtungen aus dem jeweiligen Vertrag ebenfalls bestimmte Daten zur Verfügung stellen, insbesondere Stammdaten, Vertragsdaten und Registrie-rungsdaten. Darüber hinaus lässt sich die Verarbeitung technischer Daten bei der Nutzung unserer Website nicht vermeiden. Wenn Sie Zugang zu bestimmten Systemen oder Ge-bäuden wünschen, müssen Sie uns zudem Registrierungsdaten zur Verfügung stellen. Bei Verhaltens- und Präferenzdaten haben Sie jedoch in der Regel die Möglichkeit, Wider-spruch einzulegen oder Ihre Einwilligung zu verweigern.

Wir stellen Ihnen bestimmte Dienste nur dann zur Verfügung, wenn Sie uns Registrierungsda-ten zur Verfügung stellen, weil wir oder unsere Vertragspartner wissen möchten, wer unsere Dienste nutzt oder eine Einladung zu einer Veranstaltung angenommen hat, weil dies eine tech-nische Voraussetzung ist oder weil wir mit Ihnen kommunizieren möchten. Wenn Sie oder die Person, die Sie vertreten (z. B. Ihr Arbeitgeber), einen Vertrag mit uns abschließen oder erfüllen möchten, müssen wir Stammdaten, Vertragsdaten und Kommunikationsdaten erheben, und wir verarbeiten technische Daten, wenn Sie zu diesem Zweck unsere Website oder andere elektronische Angebote nutzen möchten. Wenn Sie uns die für den Vertragsabschluss und die Vertragserfüllung erforderlichen Daten nicht zur Verfügung stellen, müssen Sie damit rechnen, dass wir den Vertragsabschluss verweigern, dass Sie sich einer Vertragsverletzung schuldig machen oder dass wir den Vertrag nicht erfüllen. Ebenso können wir eine Anfrage von Ihnen nur bearbeiten, wenn wir Kommunikationsdaten und – sofern Sie online mit uns kommunizieren – gegebenenfalls auch technische Daten verarbeiten. Darüber hinaus ist die Nutzung unserer Website nicht möglich, ohne dass wir technische Daten erhalten.

Soweit dies nicht rechtswidrig ist, erheben wir auch Daten aus öffentlichen Quellen (z. B. aus Inkassoregistern, Grundbüchern, Handelsregistern, aus den Medien oder dem Internet, einschließlich sozialer Netzwerke) oder erhalten Daten von anderen Unternehmen unserer Gruppe, von Behörden und anderen Dritten (wie Auskunfteien, Adressvermittlern, Verbän-den, Vertragspartnern, Internet-Analysediensten usw.).

Zu den Kategorien personenbezogener Daten, die wir von Dritten über Sie erhalten, gehören insbesondere Informationen aus öffentlichen Registern, Informationen, die wir im Rahmen von Verwaltungs- und Gerichtsverfahren erhalten, Informationen über Ihre beruflichen Funktionen und Tätigkeiten (damit wir beispielsweise mit Ihrer Unterstützung Geschäfte mit Ihrem Arbeit-geber abschließen und abwickeln können), Informationen über Sie aus der Korrespondenz und aus Besprechungen mit Dritten, Informationen zur Bonität (wenn wir mit Ihnen als Privatperson zu tun haben), Informationen über Sie, die uns von Ihnen nahestehenden Personen (Familien-angehörige, Berater, gesetzliche Vertreter usw.) mitgeteilt werden, damit wir Verträge mit Ihnen oder über Sie abschließen oder erfüllen können (z. B. Ihre Referenzen, Ihre Lieferadresse, Ihre Vollmachten, Informationen zur Einhaltung gesetzlicher Anforderungen wie zur Betrugsbekämp-fung und zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, Exportbeschränkun-gen, Informationen von Banken, Versicherungsgesellschaften, Verkäufern und anderen Ver-tragspartnern bezüglich Ihrer Nutzung unserer Dienste oder Ihrer Erbringung von Dienstleis-tungen (z. B. Zahlungen, getätigte Käufe, usw.), Informationen aus Medien und dem Internet über Ihre Nutzung unserer Dienste oder die Erbringung unserer Dienste (z. B. getätigte Zah-lungen, getätigte Käufe usw.), Informationen aus Medien und dem Internet über Sie (ggf. in einem konkreten Fall, z. B. im Rahmen einer Anfrage, von Marketing/Vertrieb, einer Presseschau, usw.), Ihre Adresse, Ihre potenziellen Interessen und andere soziodemografische Daten (insbe-sondere zu Marketing- und Forschungszwecken) sowie Daten zur Nutzung von Websites und Online-Angeboten Dritter, soweit diese Nutzung Ihnen zugeordnet werden kann.

Wir verarbeiten Ihre Daten zu den unten aufgeführten Zwecken. Weitere Informationen finden Sie in den Abschnitten 12 und 13 für Online-Dienste. Diese Zwecke und ihre Ziele dienen unseren Interessen und gegebenenfalls denen Dritter. Weitere Informationen zur Rechtsgrundlage unserer Verarbeitung finden Sie im Abschnitt 5.

Wir verarbeiten Ihre Daten zum Zweck der Kommunikation mit Ihnen, insbesondere um Ihre Anfragen zu beantworten und Ihre Rechte wahrzunehmen (Abschnitt 11), sowie um Sie bei Fragen kontaktieren zu können. Zu diesem Zweck verwenden wir insbesondere Kommunikations- und Stammdaten sowie Registrierungsdaten im Zusammenhang mit den von Ihnen genutzten Angeboten und Diensten. Wir speichern diese Daten, um unsere Kommunikation mit Ihnen zu dokumentieren, sowie zu Schulungs-, Qualitätssicherungs- und Nachverfolgungszwecken.

Dies umfasst alle Zwecke, zu denen wir mit Ihnen kommunizieren, sei es im Rahmen des Kun-dendienstes oder der Beratung, der Authentifizierung bei der Nutzung der Website sowie für Schulungs- und Qualitätssicherungszwecke (z. B. im Rahmen des Kundendienstes). Wir verar-beiten auch Kommunikationsdaten, um mit Ihnen per E-Mail und Telefon sowie über Messaging-Dienste, Chats, soziale Netzwerke, Briefe und Faxe kommunizieren zu können. Unsere Kommuni-kation mit Ihnen erfolgt in der Regel im Zusammenhang mit anderen Verarbeitungszwecken, beispielsweise damit wir Dienstleistungen erbringen oder auf einen Auskunftsantrag reagieren können. Unsere Verarbeitung dient auch der Dokumentation der Kommunikation und ihres In-halts.

Wir verarbeiten die Daten zum Abschluss, zur Verwaltung und zur Erfüllung von Vertrags-beziehungen

Wir schließen verschiedene Verträge mit unseren gewerblichen und privaten Kunden, unseren Lieferanten, unseren Subunternehmern und anderen Parteien ab, wie beispielsweise Projektpart-nern oder Parteien in Gerichtsverfahren. Wir verarbeiten insbesondere Stammdaten, Vertragsda-ten und Kommunikationsdaten sowie, je nach den Umständen, Aufzeichnungsdaten, die sich auf den Kunden oder auf Personen beziehen, zu deren Gunsten der Kunde eine Dienstleistung in Anspruch genommen hat. Dazu gehören beispielsweise die Empfänger unserer Produkte oder Dienstleistungen, die Gutscheine und damit verbundene Einladungen von unseren eigenen Kun-den erhalten und beim Einlösen zu unseren Kunden werden können. In diesem Fall verarbeiten wir die Daten, um den Vertrag mit diesen Empfängern, aber auch mit den Vertragspartnern, die sie eingeladen haben, zu erfüllen.

Im Rahmen des Aufbaus einer Geschäftsbeziehung werden personenbezogene Daten – insbe-sondere Stammdaten, Vertragsdaten und Kommunikationsdaten – von potenziellen Kunden oder anderen Vertragspartnern (z. B. in einem Bestellformular oder einem Vertrag) erhoben oder im Rahmen der Kommunikation gewonnen. Im Rahmen des Vertragsabschlusses verarbeiten wir Daten, um die Bonität einer Person zu prüfen und eine Kundenbeziehung einzugehen. In be-stimmten Fällen werden diese Informationen geprüft, um gesetzliche Anforderungen zu erfüllen.

Im Rahmen der Erfüllung der Vertragsbeziehungen verarbeiten wir Daten zur Verwaltung der Kundenbeziehung, zur Erbringung und Durchsetzung vertraglicher Leistungen (wobei auch Dritte wie Logistikunternehmen, Sicherheitsdienstleister, Werbedienstleister, Banken, Versiche-rungsgesellschaften oder Kreditauskunfteien, die uns ihrerseits Daten zur Verfügung stellen können), zur Beratung und zum Kundensupport. Die Durchsetzung vertraglicher Ansprüche (Forderungseinzug, Gerichtsverfahren usw.) gehört ebenso zu den Leistungen wie die Buchhal-tung, die Vertragskündigung und die öffentliche Kommunikation.

Wir verarbeiten Daten zu Marketing- und Kundenbeziehungszwecken, beispielsweise um unseren Kunden und anderen Vertragspartnern personalisierte Werbung für Produkte und Dienstleistungen zuzusenden, die wir oder Dritte (z. B. Werbepartner) anbieten. Dies kann in Form von Newslettern und anderen regelmäßigen Kontakten (auf elektronischem Wege, per E-Mail oder telefonisch) erfolgen, über andere Kanäle, für die uns Ihre Kontaktdaten vorliegen, aber auch im Rahmen von Marketingkampagnen (z. B. Veranstaltungen, Gewinn-spielen usw.) und kann auch kostenlose Dienstleistungen (z. B. Einladungen, Gutscheine usw.) umfassen. Sie können solchen Kontakten jederzeit widersprechen (siehe am Ende dieses Abschnitts 4) oder Ihre Einwilligung dazu verweigern oder widerrufen, dass wir Sie zu Marketingzwecken kontaktieren. Mit Ihrer Einwilligung können wir unsere Online-Werbung im Internet gezielter auf Sie ausrichten (siehe Abschnitt 12). Schließlich möchten wir auch unseren Vertragspartnern ermöglichen, unsere Kunden und andere Vertrags-partner zu Marketingzwecken zu kontaktieren (siehe Abschnitt 7).

Wenn Sie beispielsweise damit einverstanden sind, können wir Ihnen Informationen, Werbung und Produktangebote von uns und von Dritten innerhalb und außerhalb der Unternehmens-gruppe (z. B. Werbepartner) in gedruckter Form, auf elektronischem Wege oder telefonisch zu-senden. Zu diesem Zweck verarbeiten wir insbesondere Kommunikations- und Protokollierungs-daten. Wie die meisten Unternehmen personalisieren wir die Kommunikation, um Ihnen maßge-schneiderte Informationen und Angebote zukommen zu lassen, die Ihren Bedürfnissen und In-teressen entsprechen. Daher kombinieren wir die Daten, die wir über Sie verarbeiten, sammeln Präferenzdaten und nutzen diese Daten als Grundlage für die Personalisierung (siehe Abschnitt 3). Wir verarbeiten Daten auch im Rahmen von Gewinnspielen, Wettbewerben und ähnlichen Veranstaltungen.

Das Beziehungsmanagement umfasst die Ansprache bestehender Kunden und ihrer Ansprech-partner, gegebenenfalls personalisiert auf der Grundlage von Verhaltens- und Präferenzdaten. Im Rahmen des Beziehungsmanagements können wir auch ein Customer-Relationship-Management-System („CRM“) nutzen, in dem wir die für das Beziehungsmanagement erforderli-chen Daten von Kunden, Lieferanten und anderen Geschäftspartnern speichern, beispielsweise Daten zu Ansprechpartnern, zur Beziehungshistorie (z. B. Informationen zu gekauften oder er-brachten Produkten und Dienstleistungen, Interaktionen, usw.), Interessen, Marketingmaß-nahmen (Newsletter, Einladungen zu Veranstaltungen usw.) sowie weitere Informationen.

All diese Verarbeitungsaktivitäten sind für uns wichtig, nicht nur, um unsere Angebote so effek-tiv wie möglich zu bewerben, sondern auch, um unsere Beziehungen zu Kunden und anderen Dritten persönlicher und positiver zu gestalten, uns auf die wichtigsten Beziehungen zu kon-zentrieren und unsere Ressourcen so effizient wie möglich einzusetzen.

Wir verarbeiten Ihre Daten auch zu Marktforschungszwecken, zur Verbesserung unserer Dienstleistungen und unserer Geschäftstätigkeit sowie zur Produktentwicklung.

Wir sind bestrebt, unsere Produkte und Dienstleistungen (einschließlich unserer Website) konti-nuierlich zu verbessern und schnell auf sich ändernde Bedürfnisse zu reagieren. Zu diesem Zweck analysieren wir beispielsweise, wie Sie auf unserer Website navigieren oder welche Produk-te von welchen Personengruppen auf welche Weise genutzt werden und wie neue Produkte und Dienstleistungen gestaltet werden können (weitere Einzelheiten finden Sie im Abschnitt 12). Dies hilft uns, die Marktakzeptanz bestehender Produkte und Dienstleistungen sowie das Marktpo-tenzial neuer Produkte und Dienstleistungen zu verstehen. Zu diesem Zweck verarbeiten wir insbesondere Stammdaten, Verhaltensdaten und Präferenzdaten, aber auch Kommunikationsda-ten und Informationen aus Kundenbefragungen, Umfragen und Studien sowie weitere Informa-tionen, die beispielsweise aus den Medien, sozialen Netzwerken, dem Internet und anderen öf-fentlichen Quellen stammen. Soweit möglich, verwenden wir zu diesen Zwecken pseudonymisier-te oder anonymisierte Daten. Wir können auch Medienbeobachtungsdienste in Anspruch neh-men oder selbst Medienbeobachtung betreiben und personenbezogene Daten verarbeiten, um Medienbeobachtung durchzuführen oder aktuelle Entwicklungen und Trends zu verstehen und darauf zu reagieren.

Wir verwenden anonymisierte Standortdaten, beispielsweise um unseren Vertragspartnern Emp-fehlungen zur Vermeidung von Stoßzeiten zu geben. Mit Ihrer vorherigen Einwilligung verwen-den wir nicht anonymisierte Standortdaten, um Sie auf interessante Angebote und Produkte in Ihrer Nähe (entsprechend Ihrem Standort) hinzuweisen, um Ihre Interessen anhand von Standortdaten (Verweildauer) zu ermitteln und um Sie über Produkte und Dienstleistungen zu informieren, die andere Vertragspartner mit ähnlichen Interessen genutzt haben.

Wir können Ihre Daten auch zu Sicherheits- und Zugangskontrollzwecken verarbeiten.

Wir überprüfen und verbessern kontinuierlich die Sicherheit unserer IT-Infrastrukturen und anderer Infrastrukturen (z. B. Gebäude). Wie jedes Unternehmen können wir Verstöße gegen die Datensicherheit nicht mit absoluter Sicherheit ausschließen, aber wir tun unser Bestes, um die Risiken zu minimieren. So verarbeiten wir beispielsweise Daten zum Zwecke der Überwa-chung, Inspektion, Analyse und Prüfung unserer Netzwerke und IT-Infrastrukturen, zur Sys-tem- und Fehlerkontrolle sowie zu Dokumentationszwecken und im Rahmen von Datensicherun-gen. Zugangskontrollen umfassen elektronische Zugangskontrollen zu Systemen (z. B. die An-meldung bei Benutzerkonten) sowie physische Zugangskontrollen (z. B. den Zugang zu Gebäu-den). Zu Sicherheitszwecken (zur Verhinderung und Untersuchung von Vorfällen) führen wir zudem Zugangsprotokolle und Besucherlisten und setzen Überwachungssysteme (z. B. Sicher-heitskameras) ein. Wir werden Sie durch entsprechende Beschilderung an den betroffenen Orten über die Überwachungssysteme informieren.

Wir verarbeiten personenbezogene Daten, um Gesetze, Richtlinien und Empfehlungen von Behörden sowie interne Vorschriften einzuhalten („Einhaltung gesetzlicher Anforderun-gen“).

Dazu gehören beispielsweise die Umsetzung von Konzepten zur Gesundheitssicherheit oder die gesetzlich geregelte Bekämpfung von Geldwäsche und Terrorismusfinanzierung. In bestimmten Fällen können wir zudem verpflichtet sein, bestimmte Abklärungen über unsere Kunden vorzu-nehmen („Know Your Customer“) oder Meldungen an die Behörden zu erstatten. Informations- oder Meldepflichten, beispielsweise im Rahmen von Kontroll- und Steuerpflichten, erfordern oder führen ebenfalls zur Verarbeitung von Daten, beispielsweise Aufbewahrungspflichten sowie die Prävention, Aufdeckung und Untersuchung von Straftaten und anderen Verstößen. Dazu gehö-ren auch die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Nachverfolgung von Mitteilungen, die Durchführung interner Untersuchungen oder die Über-mittlung von Unterlagen an eine Behörde, wenn wir hinreichende Gründe dafür haben oder ge-setzlich dazu verpflichtet sind. Wir können Ihre personenbezogenen Daten auch im Rahmen externer Untersuchungen verarbeiten, beispielsweise durch eine Strafverfolgungs- oder Auf-sichtsbehörde oder durch eine zu diesem Zweck beauftragte private Stelle. Darüber hinaus ver-arbeiten wir Daten, um unseren Aktionären und anderen Investoren zu dienen und unseren diesbezüglichen Verpflichtungen nachzukommen. Zu diesen Zwecken verarbeiten wir insbeson-dere Stammdaten, Vertragsdaten und Kommunikationsdaten sowie unter bestimmten Umstän-den Verhaltensdaten und Daten der Kategorie „Sonstige Daten“. Gesetzliche Verpflichtungen können sich aus dem Schweizer Recht, aber auch aus ausländischen Vorschriften, denen wir unterliegen, sowie aus Selbstregulierungen, Branchenstandards, unserer eigenen «Corporate Governance» und aus Anweisungen und Aufforderungen von Behörden ergeben.

Wir verarbeiten Daten auch im Rahmen unseres Risikomanagements und unserer Unter-nehmensführung, einschließlich der Organisation und Geschäftsentwicklung.

Zu diesen Zwecken verarbeiten wir insbesondere Stammdaten, Vertragsdaten, Registrierungsda-ten und technische Daten, aber auch Verhaltens- und Kommunikationsdaten. Beispielsweise müssen wir im Rahmen unseres Finanzmanagements unsere Debitoren- und Kreditorenkonten überwachen und uns vor Straftaten und Missbrauch schützen, was dazu führen kann, dass wir Daten analysieren, um relevante Muster solcher Aktivitäten zu erkennen. Wir können zu diesen Zwecken sowie zum Schutz von Ihnen und uns vor kriminellen oder missbräuchlichen Aktivitäten auch Profiling betreiben und Profile erstellen und verarbeiten (siehe auch Abschnitt 6). Im Rah-men der Planung unserer Ressourcen und der Organisation unserer Geschäftstätigkeiten kann es erforderlich sein, dass wir Daten über die Nutzung unserer Dienste und anderer Angebote auswerten und verarbeiten oder diese Informationen an andere Personen (z. B. Auftragspartner) weitergeben, was auch Ihre Daten umfassen kann. Gleiches gilt für Dienste, die uns von Dritten bereitgestellt werden. Im Rahmen der Weiterentwicklung unserer Geschäftstätigkeit können wir Unternehmen, Unternehmensteile oder Gesellschaften an Dritte verkaufen oder von Dritten er-werben oder Partnerschaften eingehen, was ebenfalls den Austausch und die Verarbeitung von Daten (einschließlich Ihrer Daten, z. B. als Kunde, Lieferant oder Vertreter eines Lieferanten) zur Folge haben kann.

Wir können Ihre Daten auch für andere Zwecke verarbeiten, beispielsweise im Rahmen unserer internen Prozesse und unserer Verwaltung oder zu Zwecken der Qualitätssiche-rung und Schulung.

Zu diesen weiteren Zwecken gehören beispielsweise Ausbildungs- und Bildungszwecke, administ-rative Zwecke (wie die Stammdatenverwaltung, die Buchhaltung und die Datenarchivierung so-wie das Testen, die Verwaltung und die kontinuierliche Verbesserung der IT-Infrastruktur), den Schutz unserer Rechte (beispielsweise zur Geltendmachung von Ansprüchen vor Gericht oder aussergerichtlich sowie gegenüber Behörden im In- und Ausland oder zur Abwehr von gegen uns erhobenen Ansprüchen, beispielsweise durch die Aufbewahrung von Beweismitteln, die Durchführung von rechtlichen Analysen und die Teilnahme an Gerichts- oder Verwaltungsverfah-ren) sowie die Bewertung und Verbesserung interner Prozesse. Wir können Aufzeichnungen von (Video-)Konferenzen zu Zwecken der Qualitätssicherung und Schulung verwenden. Zu diesen weiteren Zwecken gehört auch die Wahrung anderer berechtigter Interessen, die nicht erschöp-fend aufgezählt werden können.

Wenn wir Ihre Einwilligung für bestimmte Verarbeitungsvorgänge einholen (z. B. für Mar-ketingmaßnahmen, für personalisierte Bewegungsprofile sowie für die Verwaltung von Werbung und die Analyse des Verhaltens auf der Website), informieren wir Sie gesondert über die jeweiligen Verarbeitungszwecke. Sie können Ihre Einwilligung jederzeit mit Wir-kung für die Zukunft widerrufen, indem Sie uns eine schriftliche Mitteilung (per Post) zu-kommen lassen oder, sofern nicht anders angegeben oder vereinbart, eine E-Mail an uns senden; unsere Kontaktdaten finden Sie auf der Web, Abschnitt 2. Um Ihre Einwilligung zum Online-Tracking („Tracking“) zu widerrufen, siehe Abschnitt12 . Wenn Sie über ein Be-nutzerkonto verfügen, können Sie Ihre Einwilligung auch über die betreffende Website oder den betreffenden Dienst widerrufen oder uns dort kontaktieren. Sobald wir die Mittei-lung über den Widerruf der Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für den oder die Zwecke verarbeiten, denen Sie zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür. Der Widerruf der Einwilligung hat jedoch keinen Ein-fluss auf die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Ein-willigung beruht.

Wenn wir keine Einwilligung zur Verarbeitung einholen, stützt sich die Verarbeitung Ihrer personenbezogenen Daten auf die Notwendigkeit der Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen juristischen Person) oder auf unser berechtigtes Interesse bzw. das eines Dritten an der betreffenden Verar-beitung, insbesondere zur Verfolgung der unter 4 genannten Zwecke und Ziele sowie zur Umsetzung damit verbundener Maßnahmen. Zu unseren berechtigten Interessen gehört auch die Einhaltung gesetzlicher Vorschriften, soweit dies nicht bereits durch die gelten-den Datenschutzgesetze als Rechtsgrundlage anerkannt ist (z. B. im Falle der DSGVO die Gesetze im EWR und im Falle des DSG das Schweizer Recht). Dazu gehören auch die Ver-marktung unserer Produkte und Dienstleistungen, das Bestreben, unsere Märkte besser zu verstehen, sowie die sichere und effiziente Führung und Weiterentwicklung unseres Unter-nehmens einschließlich seiner Geschäftsaktivitäten.

Wenn wir sensible personenbezogene Daten erhalten (z. B. gesundheitsbezogene Daten, Daten, aus denen politische Meinungen, religiöse oder philosophische Überzeugungen hervorgehen, sowie biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person), können wir Ihre Daten auf der Grundlage anderer Rechtsgrundlagen verarbeiten; beispielsweise im Falle eines Rechtsstreits, für die Zwecke eines potenziellen Rechtsstreits oder zur Durchsetzung oder Abwehr von Rechtsansprüchen. In bestimmten Fällen können andere Rechtsgrundlagen gelten; in diesem Fall werden wir Sie gesondert darüber infor-mieren.

Wir können auf der Grundlage Ihrer Daten (Abschnitt 3) automatisch persönliche Aspekte Ihrer Person bewerten („Profiling“) zu den in Abschnitt 4 genannten Zwecken, wenn wir Prä-ferenzdaten erstellen möchten, sowie zur Erkennung von Missbrauch und Sicherheitsrisi-ken, zur Durchführung statistischer Analysen und zur Planung von Geschäftsaktivitäten. Zu diesen Zwecken können wir auch Profile erstellen, was bedeutet, dass wir Verhaltens- und Präferenzdaten sowie Stammdaten, Vertragsdaten und technische Daten über Sie kombi-nieren können, um Sie als Person – mit Ihren unterschiedlichen Interessen und anderen Merkmalen – besser zu verstehen.

Wenn Sie unser Kunde sind, können wir beispielsweise „Profiling“ einsetzen, um anhand Ihrer Einkäufe zu ermitteln, welche anderen Produkte für Sie interessant sein könnten. Wir können Profiling auch nutzen, um Ihre Bonität zu prüfen, bevor wir Ihnen anbieten, einen Kauf per Rechnung zu bezahlen. Darüber hinaus kann eine automatisierte Datenanalyse zu Ihrem eigenen Schutz die Wahrscheinlichkeit ermitteln, dass eine Transaktion betrügerisch ist. Dies ermöglicht es uns, die Transaktion auszusetzen, bis die Situation geklärt ist. „Profile“ sind von „Profiling“ zu unterscheiden. „Profile“ beziehen sich auf die Verknüpfung verschiedener Daten, um aus der Gesamtheit dieser Daten Rückschlüsse auf wesentliche Aspekte Ihrer Persönlichkeit zu ziehen (z. B. was Sie mögen, wie Sie sich in bestimmten Situationen verhalten). Profile können beispielswei-se auch für Marketingzwecke oder zu Sicherheitszwecken verwendet werden.

Wir achten auf die Verhältnismäßigkeit und Zuverlässigkeit der Ergebnisse und ergreifen Maßnahmen gegen den Missbrauch dieser Profile oder gegen Profiling. Wenn diese auto-matisierten Einzelentscheidungen rechtliche Konsequenzen für Sie haben oder Sie ander-weitig erheblich beeinträchtigen können, stellen wir grundsätzlich sicher, dass die Ent-scheidung von einem Menschen überprüft wird.

Im Rahmen unserer Verträge, der Website, unserer Produkte und Dienstleistungen, unse-rer gesetzlichen Verpflichtungen, der Wahrung unserer berechtigten Interessen sowie der weiteren unter4 genannten Zwecke können wir Ihre personenbezogenen Daten an Dritte weitergeben, insbesondere an folgende Empfängergruppen:

• Dienstleister: Wir arbeiten mit Dienstleistern in der Schweiz und im Ausland zusammen, die Ihre Daten in unserem Auftrag oder als gemeinsam mit uns für die Verarbeitung Ver-antwortliche verarbeiten oder die von uns als eigenständige für die Verarbeitung Verantwortliche Daten über Sie erhalten (z. B. IT-Dienstleister, Transportunterneh-men, Werbedienstleister, Verbindungsdienstleister, Reinigungsunternehmen, Si-cherheitsfirmen, Banken, Versicherungsgesellschaften, Inkassounternehmen, Kre-ditauskunfteien oder Adressprüfungsdienste). Um unsere Produkte und Dienstleistungen effizient anbieten zu können und uns auf unsere Kernkompetenzen zu konzentrieren, greifen wir in verschiedenen Bereichen auf Dritte zurück. Dazu gehören beispielsweise IT-Dienstleistungen, Informations-übermittlung, Marketing, Vertrieb, Kommunikation oder Druck, Gebäudemanage-ment, Sicherheit und Reinigung, die Organisation und Durchführung von Veranstal-tungen und Empfängen, das Inkasso, Auskunfteien, Anbieter von Adressüberprüfun-gen (z. B. zur Aktualisierung von Adresslisten bei Umzügen), Maßnahmen zur Be-trugsbekämpfung sowie Dienstleistungen von Beratungsunternehmen, Rechtsan-wälten, Banken, Versicherern und Telekommunikationsunternehmen. In jedem Fall übermitteln wir diesen Dienstleistern die Daten, die sie für ihre Dienstleistungen benötigen und die auch Sie betreffen können. Diese Dienstleister können diese Da-ten auch für eigene Zwecke nutzen, beispielsweise Informationen über ausstehen-de Forderungen und Ihre Zahlungshistorie im Falle von Kreditauskunfteien oder anonymisierte Daten zur Verbesserung ihrer Dienstleistungen. Darüber hinaus schließen wir mit diesen Dienstleistern Verträge ab, die Bestimmungen zum Da-tenschutz enthalten, sofern sich dieser Schutz nicht aus dem Gesetz ergibt. In be-stimmten Fällen können unsere Dienstleister auch Daten über die Art und Weise, wie ihre Dienste genutzt werden, sowie andere Daten, die im Rahmen der Nutzung ihrer Dienste anfallen, als eigenständige Verantwortliche für ihre eigenen berech-tigten Interessen verarbeiten (z. B. zu statistischen Analyse- oder Abrechnungs-zwecken). Diese Dienstleister informieren in ihren eigenen Datenschutzerklärun-gen über ihre eigenständigen Datenverarbeitungsaktivitäten.
• Vertragspartner, einschließlich Kunden: Dabei handelt es sich um Kunden und unsere sonstigen Vertragspartner, sofern sich die Weitergabe der Daten aus diesen Verträgen ergibt. Wenn Sie für einen dieser Vertragspartner tätig sind, können wir diesem auch Daten über Sie übermit-teln. Zu diesen Empfängern gehören auch Vertragspartner, mit denen wir zusam-menarbeiten oder die für uns werben und denen wir daher Daten über Sie zu Ana-lyse- und Marketingzwecken übermitteln können (hierbei kann es sich wiederum um Dienstleistungsempfänger, aber auch um Sponsoren und Anbieter von Online-Werbung handeln). Wir verlangen von diesen Partnern, dass sie Ihnen Werbung auf der Grundlage Ihrer Daten nur mit Ihrer Einwilligung zusenden oder anzeigen (für Online-Werbung siehe Abschnitt 12).

  Wenn Sie als Mitarbeiter eines Unternehmens handeln, mit dem wir einen Vertrag abge-schlossen haben, kann die Erfüllung dieses Vertrags erfordern, dass wir dem Unterneh-men beispielsweise mitteilen, wie Sie unseren Dienst genutzt haben. Wir geben an unse-re Kooperations- und Werbepartner ausgewählte Stammdaten, Vertragsdaten, Verhal-tensdaten und Präferenzdaten weiter, damit diese einerseits nicht-personenbezogene Analysen in ihren Bereichen durchführen können (z. B. zur Anzahl unserer Kunden, die ihre Werbung angesehen haben) und andererseits die Daten für Werbezwecke nutzen können (einschließlich zur gezielten Ansprache von Ihnen). Werbepartner müssen bei-spielsweise mit bestimmten unserer Kunden kommunizieren und ihnen Werbung zusen-den können.

• Behörden: Wir können personenbezogene Daten an Behörden, Gerichte und andere Stellen in der Schweiz und im Ausland weitergeben, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind oder wenn dies zum Schutz unserer Interessen erforderlich er-scheint. Diese Behörden handeln als eigenständige Verantwortliche für die Daten-verarbeitung.

  Dies betrifft beispielsweise strafrechtliche Ermittlungen, polizeiliche Massnahmen (z. B. Massnahmen zum Gesundheitsschutz, zur Gewaltbekämpfung usw.), behördliche Anfor-derungen und Untersuchungen, Gerichtsverfahren, Meldepflichten sowie gerichtliche und aussergerichtliche Verfahren sowie gesetzliche Auskunfts- und Mitwirkungspflichten. Daten können auch weitergegeben werden, wenn wir Informationen von öffentlichen Stel-len einholen möchten, beispielsweise um einen Auskunftsantrag zu begründen oder um Personen anzugeben, über die wir Informationen benötigen (z. B. aus einem Register).

• Andere Personen:Hierbei handelt es sich um weitere Fälle, in denen die Interaktionen mit Dritten im Rahmen der unter4 genannten Zwecke erfolgen, beispielsweise Dienstleistungs-empfänger, Medien und Vereine, an denen wir beteiligt sind, oder wenn Sie in einer unserer Veröffentlichungen erwähnt werden.

  Zu den weiteren Empfängern zählen beispielsweise die Empfänger der Lieferung oder von Ihnen angegebene drittseitige Schuldner, andere Dritte im Rahmen eines Auftragsver-hältnisses (z. B. wenn wir Ihre Daten an Ihren Anwalt oder Ihre Bank weitergeben) oder Personen, die an behördlichen oder gerichtlichen Verfahren beteiligt sind. Wenn wir mit den Medien zusammenarbeiten und ihnen Material (z. B. Fotos) zur Verfügung stellen, kann dies gegebenenfalls auch Sie betreffen. Gleiches gilt, wenn wir Inhalte (z. B. Fotos, Interviews, Zitate usw.) auf unserer Website oder in unseren anderen Publikationen ver-öffentlichen. Im Rahmen der Weiterentwicklung unserer Geschäftstätigkeit können wir Unternehmen, Unternehmensteile oder Gesellschaften an Dritte verkaufen oder von Drit-ten erwerben oder Partnerschaften eingehen, und diese Aktivitäten können ebenfalls eine Weitergabe von Daten (einschließlich Ihrer Daten, z. B. als Kunde, Lieferant oder Vertre-ter eines Lieferanten) an die an diesen Transaktionen beteiligten Personen beinhalten. Im Rahmen der Kommunikation mit Wettbewerbern, Branchenorganisationen, Verbänden und anderen Einrichtungen können Daten über Sie ausgetauscht werden.

Bei all diesen Empfängergruppen kann es sich um Dritte handeln, sodass Ihre Daten auch an diese weitergegeben werden können. Wir können die Verarbeitung durch bestimmte Dritte (z. B. IT-Dienstleister) einschränken, nicht jedoch durch andere (z. B. Behörden, Banken usw.).

Wie im Abschnitt 7 erläutert, geben wir Daten an andere Parteien weiter. Diese befinden sich nicht alle in der Schweiz. Ihre Daten können daher sowohl in Europa als auch in ande-ren Ländern außerhalb Europas verarbeitet werden.

Befindet sich ein Empfänger in einem Land, in dem kein angemessener rechtlicher Daten-schutz gemäß Art. 8 Abs. 1 und Anhang 1 DSV gewährleistet ist, verlangen wir vom Emp-fänger die Verpflichtung zur Einhaltung der geltenden Datenschutzvorschriften (es sei denn, der Empfänger unterliegt bereits einem gesetzlich anerkannten Regelwerk zur Ge-währleistung des Datenschutzes oder wir können eine Ausnahme geltend machen. Eine Ausnahme gilt beispielsweise im Falle eines Gerichtsverfahrens im Ausland, bei Vorliegen eines überwiegenden öffentlichen Interesses oder wenn die Erfüllung eines Vertrags die Weitergabe von Daten erfordert, sowie wenn Sie der Datenübermittlung zugestimmt ha-ben oder die Daten von Ihnen direkt allgemein zugänglich gemacht wurden und Sie der Verarbeitung nicht widersprochen haben.

Viele Länder außerhalb der Schweiz oder des EWR verfügen derzeit nicht über Rechtsvorschrif-ten, die ein angemessenes Datenschutzniveau im Sinne des DSG oder der DSGVO gewährleisten. Die genannten vertraglichen Bestimmungen gleichen diesen geringeren oder fehlenden Rechts-schutz bis zu einem gewissen Grad aus. Allerdings können vertragliche Bestimmungen nicht alle Risiken ausschließen (insbesondere das Risiko des Zugriffs durch Regierungen im Ausland). Sie müssen sich dieser Restrisiken bewusst sein, auch wenn diese im konkreten Fall gering sind und wir Maßnahmen ergreifen, um sie zu minimieren.

Bitte beachten Sie, dass über das Internet ausgetauschte Daten häufig durch Drittländer geleitet werden. Ihre Daten können daher ins Ausland übermittelt werden, auch wenn sich Absender und Empfänger im selben Land befinden.

Wir verarbeiten Ihre Daten so lange, wie es unsere Verarbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen an der Dokumentation und Be-weissicherung erfordern oder wie die Aufbewahrung technisch erforderlich ist. Weitere Informationen zu den jeweiligen Aufbewahrungs- und Verarbeitungsfristen für die ver-schiedenen Datenkategorien finden Sie unter 3 und für Cookies unter 12 . Sofern keine gegenteiligen gesetzlichen oder vertraglichen Verpflichtungen bestehen, werden wir Ihre Daten löschen oder anonymisieren, sobald die Aufbewahrungsfrist abgelaufen ist oder die Verarbeitung im Rahmen unserer üblichen Prozesse eingestellt wurde.

Zu den Dokumentations- und Nachweiszielen gehört unser Interesse an der Dokumentation von Prozessen, Interaktionen und anderen Sachverhalten im Hinblick auf Rechtsansprüche, Unstim-migkeiten, Anforderungen an die IT- und Infrastruktursicherheit sowie zum Nachweis einer gu-ten Unternehmensführung und der Einhaltung gesetzlicher Anforderungen. Die Datenaufbewah-rung kann eine technische Notwendigkeit sein, wenn bestimmte Daten nicht von anderen Daten getrennt werden können und wir sie daher gemeinsam aufbewahren müssen (z. B. bei Backups oder Dokumentenmanagementsystemen).

Wir ergreifen angemessene Sicherheitsmaßnahmen, um die erforderliche Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und die Vertraulichkeit, Integrität und Ver-fügbarkeit Ihrer Daten zu garantieren, sie vor unbefugter oder unrechtmäßiger Verarbei-tung zu schützen und das Risiko von Verlust, versehentlicher Veränderung, unbefugter Weitergabe oder unbefugtem Zugriff zu minimieren.

Zu den technischen und organisatorischen Sicherheitsmaßnahmen können die Verschlüsselung und Pseudonymisierung von Daten, Protokollierung, Zugriffsbeschränkungen, die Aufbewahrung von Sicherungskopien, Anweisungen an unsere Mitarbeiter, der Abschluss von Vertraulichkeits-vereinbarungen und die Überwachung gehören. Wir schützen Ihre Daten, die über unsere Web-site übermittelt werden, während der Übertragung durch eine geeignete Verschlüsselung. Wir können jedoch nur die Bereiche sichern, die wir kontrollieren. Wir verlangen auch von unseren Auftragsverarbeitern, dass sie geeignete Sicherheitsmaßnahmen ergreifen. Sicherheitsrisiken lassen sich jedoch nie vollständig ausschließen; es bestehen immer Restrisiken.

Die geltenden Datenschutzgesetze geben Ihnen das Recht, der Verarbeitung Ihrer Daten unter be-stimmten Umständen zu widersprechen, insbesondere der Verarbeitung für Direktmarketingzwecke, der Profilerstellung für Direktmarketingzwecke und anderen berechtigten Interessen an der Verarbeitung.

Um Ihnen die Kontrolle über die Verarbeitung Ihrer personenbezogenen Daten zu erleich-tern, stehen Ihnen gemäß den geltenden Datenschutzgesetzen folgende Rechte in Bezug auf unsere Verarbeitung Ihrer Daten zu:

• Das Recht, von uns Auskunft darüber zu verlangen, ob wir Daten über Sie verarbeiten und, falls ja, welche;
• Das Recht, von uns die Berichtigung der Daten zu verlangen, wenn diese unrichtig sind;
• Das Recht, die Löschung von Daten zu verlangen;
• Das Recht, zu verlangen, dass wir bestimmte personenbezogene Daten in einem gängigen elektronischen Format bereitstellen oder an einen anderen Verantwortlichen übermitteln;
• Das Recht, Ihre Einwilligung zu widerrufen, wenn unsere Verarbeitung auf Ihrer Einwilli-gung beruht;
• Das Recht, auf Anfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte nützlich sind;

Wenn Sie die oben genannten Rechte gegenüber uns ausüben möchten können Sie uns schriftlich an unsere Adresse oder, sofern nicht anders angegeben oder vereinbart, per E-Mail kontaktieren; unsere Kontaktdaten finden Sie unter 2. Um Miss-brauch zu verhindern, müssen wir Ihre Identität feststellen (z. B. anhand einer Kopie Ihres Personalausweises, falls eine Identifizierung auf andere Weise nicht möglich ist).

Bitte beachten Sie, dass bei der Ausübung dieser Rechte gemäß den geltenden Daten-schutzbestimmungen Bedingungen, Ausnahmen und Einschränkungen gelten können (z. B. zum Schutz Dritter oder von Geschäftsgeheimnissen). Gegebenenfalls werden wir Sie dar-über informieren.

Wir können insbesondere die Verarbeitung Ihrer Daten fortsetzen und Ihre personenbezogenen Daten speichern, um einen Vertrag mit Ihnen zu erfüllen, unsere eigenen berechtigten Interes-sen zu schützen, beispielsweise durch die Geltendmachung vertraglicher Ansprüche, die Aus-übung oder Verteidigung von Rechtsansprüchen oder die Einhaltung gesetzlicher Verpflichtun-gen. Soweit dies gesetzlich zulässig ist, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen und zur Wahrung berechtigter Interessen, können wir einen An-trag einer betroffenen Person auch ganz oder teilweise ablehnen (z. B. durch Schwärzung von Inhalten, die Dritte oder unsere Geschäftsgeheimnisse betreffen).

Wenn Sie mit der Art und Weise, wie wir Ihre Rechte umsetzen, oder mit unseren Daten-schutzpraktiken nicht einverstanden sind, können Sie uns dies mitteilen (Abschnitt 2). Wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz ansässig sind, haben Sie zudem das Recht, eine Beschwerde bei der für Ihr Land zuständigen Datenschutzaufsichts-behörde einzureichen.

Wir verwenden auf unserer Website verschiedene Techniken, die es uns – sowie den von uns beauftragten Dritten – ermöglichen, Sie bei der Nutzung unserer Website zu erkennen und Sie gegebenenfalls über mehrere Besuche hinweg zu verfolgen. Dieser Abschnitt in-formiert Sie darüber.

Im Wesentlichen möchten wir zwischen Ihrem Zugriff (über Ihr System) und dem Zugriff anderer Nutzer unterscheiden, um die Funktionalität der Website sicherzustellen und Ana-lysen sowie Personalisierungen durchzuführen. Wir beabsichtigen nicht, Ihre Identität fest-zustellen, obwohl es uns oder den von uns beauftragten Dritten möglich sein könnte, Sie durch Verknüpfung mit Registrierungsdaten zu identifizieren. Doch auch ohne Registrie-rungsdaten sind die von uns eingesetzten Technologien so konzipiert, dass Sie bei jedem Zugriff auf die Website als einzelner Besucher erkannt werden, beispielsweise durch unse-ren Server (oder die Server von Dritten), der Ihnen oder Ihrem Browser eine spezifische Identifikationsnummer zuweist (ein sogenanntes „Cookie“).

Cookies sind individuelle Codes (z. B. eine Seriennummer), die unser Server oder der Server unserer Dienstleister oder Werbepartner an Ihr System übermittelt, wenn Sie unsere Website aufrufen, und die Ihr System (Browser, Mobiltelefon) akzeptiert und bis zum Ablauf der festge-legten Gültigkeitsdauer speichert. Ihr System übermittelt diese Codes bei jedem erneuten Zu-griff an unseren Server oder den Server eines Drittanbieters. Auf diese Weise sind Sie erkennbar, auch wenn Ihre Identität unbekannt ist.

Jedes Mal, wenn Sie auf einen Server zugreifen (z. B. wenn Sie eine Website oder eine App nut-zen oder wenn eine E-Mail ein sichtbares oder unsichtbares Bild enthält), können Ihre Besuche „nachverfolgt“ werden. Wenn wir Angebote eines Werbepartners oder eines Anbieters eines Ana-lysetools auf unserer Website einbinden, können diese Sie auf die gleiche Weise verfolgen, auch wenn Sie im Einzelfall nicht identifiziert werden können.

Wir nutzen diese Technologien auf unserer Website und können bestimmten Dritten ge-statten, dies ebenfalls zu tun. Sie können Ihren Browser auch so konfigurieren, dass be-stimmte Arten von Cookies oder bestimmte alternative Technologien blockiert oder um-gangen werden oder das vorhandene Cookies gelöscht werden. Sie können Ihrem Browser auch eine Software hinzufügen, um bestimmte Nachverfolgungen durch Dritte zu blockie-ren. Weitere Informationen finden Sie auf den Hilfeseiten Ihres Browsers (in der Regel un-ter dem Stichwort „Datenschutz“) oder auf den unten angegebenen Websites der Dritten.

Wir unterscheiden folgende Kategorien von „Cookies“ (einschließlich Technologien, die auf ähnliche Weise funktionieren, wie z. B. Fingerabdrücke):

• Notwendige Cookies: Bestimmte Cookies sind für das Funktionieren der Website oder für bestimmte Funktionen erforderlich. Sie sorgen beispielsweise dafür, dass Sie von einer Seite zur nächsten wech-seln können, ohne dass die in einem Formular eingegebenen Informationen verloren ge-hen. Außerdem sorgen sie dafür, dass Sie angemeldet bleiben. Diese Cookies sind nur vo-rübergehend vorhanden („Sitzungscookies“). Wenn Sie diese blockieren, funktioniert die Website möglicherweise nicht ordnungsgemäß. Andere Cookies benötigt der Server, um Einstellungen oder Informationen (die Sie eingegeben haben) über eine Sitzung (d. h. ei-nen Besuch der Website) hinauszuspeichern, wenn Sie diese Funktion nutzen (z. B. Spracheinstellungen, Einwilligungen, die Funktion zum automatischen Einloggen usw.). Diese Cookies haben eine Gültigkeitsdauer von bis zu 24 Monaten.
• Leistungs-Cookies: Um unsere Website und die damit verbundenen Angebote zu optimieren und besser an die Bedürfnisse der Nutzer anzupassen, verwenden wir Cookies, um die Nutzung unserer Website zu erfassen und zu analysieren, möglicherweise über eine Sitzung hinaus. Zu die-sem Zweck nutzen wir Analysedienste von Drittanbietern. Bevor wir diese Cookies einset-zen, bitten wir Sie um Ihre Einwilligung. Auch Leistungs-Cookies haben eine Gültigkeits-dauer von bis zu 24 Monaten. Einzelheiten finden Sie auf den Websites der jeweiligen Ana-lysedienste.
• Marketing-Cookies: Wir und unsere Werbepartner haben ein Interesse daran, Werbung so zielgerichtet wie möglich zu schalten, d. h. sie nur den Personen anzuzeigen, die wir ansprechen möchten. Zu diesem Zweck verwenden wir und unsere Werbepartner, sofern Sie dem zustimmen, Cookies, die aufgerufene Inhalte oder abgeschlossene Verträge speichern können. Dies ermöglicht es uns und unseren Werbepartnern, auf unserer Website und auf anderen Websites, die Werbung von uns oder unseren Werbepartnern anzeigen, Anzeigen zu prä-sentieren, von denen wir glauben, dass sie für Sie interessant sein könnten. Diese Cookies haben je nach den Umständen eine Gültigkeitsdauer von einigen Tagen bis zu 12 Mona-ten.

Wir nutzen derzeit Analysedienste von Drittanbietern und Werbepartnern wie: Google Analytics (https://support.google.com/analytics/answer/6004245), Hotjar Heatmaps (https://www.hotjar.com/legal/policies/privacy/) Google Ads (https://policies.google.com/privacy) und Meta (Facebook) Pixel (https://www.facebook.com/policy.php).

Wir können Seiten und andere Online-Präsenzen („Fanseiten“, „Kanäle“, „Profile“ usw.) in sozialen Netzwerken und auf anderen von Dritten betriebenen Plattformen betreiben und Daten erheben, die im Abschnitt3 und weiter unten beschrieben sind. Wir erhalten diese Daten von Ihnen und von den Plattformen, wenn Sie über unsere Online-Präsenz mit uns interagieren (z. B. wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren oder unsere Online-Präsenz besuchen). Diese Plattformen analysieren zudem Ihre Nutzung un-serer Online-Präsenzen und kombinieren diese Daten mit anderen Daten, die ihnen über Sie vorliegen (z. B. Verhaltens- und Präferenzdaten). Sie verarbeiten diese Daten auch für ihre eigenen Zwecke, insbesondere für Marketing- und Marktforschungszwecke (z. B. zur Personalisierung von Werbung) und zur Verwaltung ihrer Plattformen (z. B. welche Inhalte sie Ihnen anzeigen), und agieren zu diesem Zweck als eigenständige Verantwortliche für die Datenverarbeitung.

Wir erhalten Daten über Sie, wenn Sie über unsere Online-Auftritte mit uns kommunizie-ren, unsere Inhalte auf den entsprechenden Plattformen abrufen oder unsere Online-Auftritte besuchen bzw. dort aktiv sind (z. B. Inhalte veröffentlichen, Kommentare abge-ben). Diese Plattformen erheben insbesondere technische Daten, Registrierungsdaten, Kommunikationsdaten, Verhaltensdaten und Präferenzdaten von Ihnen oder über Sie (sie-he Abschnitt3 zu diesen Begriffen). Diese Plattformen führen in der Regel eine statistische Analyse darüber durch, wie Sie mit uns interagieren, wie Sie unsere Online-Präsenzen und Inhalte oder andere Teile der Plattform nutzen (was Sie sich ansehen, kommentieren, „li-ken“, folgen usw.), und verknüpfen diese Daten mit anderen Informationen über Sie (z. B. Informationen zu Ihrem Alter und Geschlecht sowie anderen demografischen Daten). Sie nutzen diese Daten und Profile, um Ihnen Werbung und andere personalisierte Inhalte auf der Plattform anzuzeigen, den Inhalt der Plattform zu verwalten sowie für Marktforschung und Nutzungsstatistiken.

Weitere Informationen zur Datenverarbeitung durch die Plattformbetreiber finden Sie in den jeweiligen Datenschutzerklärungen. Dort finden Sie auch Informationen darüber, in welchen Ländern Ihre Daten verarbeitet werden, über Ihre Rechte auf Auskunft und Lö-schung sowie über weitere Rechte der betroffenen Personen und darüber, wie Sie diese Rechte ausüben oder weitere Informationen erhalten können. Derzeit nutzen wir die Platt-formen, Facebook, Instagram, TikTok, LinkedIn und Pinterest.

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit ändern. Die auf dieser Website veröffentlichte Versi-on ist die aktuelle Version.

Letzte Aktualisierung: März 2026